УСЛУГИ
Нашата компания предоставя високоспециализирани консултантски и одитни услуги, съобразени с изискванията на международните стандарти и добрите практики. Нашата цел е да подпомогнем организациите при изграждането на устойчива и ефективна система за управление, контрол и отчетност, в пълно съответствие с регулаторните рамки и стратегическите цели на бизнеса.
Дейността ни е структурирана в следните ключови направления:
В условия на цифрова трансформация и нарастващи киберрискове, надеждността на ИТ средата е критичен фактор за успеха на всяка организация. Нашите услуги включват:
В условия на цифрова трансформация и нарастващи киберрискове, надеждността на ИТ средата е критичен фактор за успеха на всяка организация. Нашите услуги включват:
- Оценка на състоянието на ИТ системите – извършваме задълбочен анализ на инфраструктурата, приложенията и контролните механизми, в съответствие с ISACA ITAF Framework и COBIT 2019;
- Оценка на риска и стратегическото съответствие – анализ на ИТ рисковете и тяхното отражение върху стратегическите цели, в съответствие с ISO/IEC 27005 и COSO ERM Framework;
-В подкрепа на финансовите одити – тестване и оценка на ИТ контроли, свързани със съществените изисквания на МОС 315 (Идентифициране и оценяване на рисковете от съществени неточности чрез разбиране на организацията и нейната среда);
-Препоръки за подобрение – практически насоки за повишаване на ефективността, надеждността и сигурността на ИТ средата, в унисон с добрите практики.
- Оценка на състоянието на ИТ системите – извършваме задълбочен анализ на инфраструктурата, приложенията и контролните механизми, в съответствие с ISACA ITAF Framework и COBIT 2019;
- Оценка на риска и стратегическото съответствие – анализ на ИТ рисковете и тяхното отражение върху стратегическите цели, в съответствие с ISO/IEC 27005 и COSO ERM Framework;
-В подкрепа на финансовите одити – тестване и оценка на ИТ контроли, свързани със съществените изисквания на МОС 315 (Идентифициране и оценяване на рисковете от съществени неточности чрез разбиране на организацията и нейната среда);
-Препоръки за подобрение – практически насоки за повишаване на ефективността, надеждността и сигурността на ИТ средата, в унисон с добрите практики.
В условия на цифрова трансформация и нарастващи киберрискове, надеждността на ИТ средата е критичен фактор за успеха на всяка организация. Нашите услуги включват:
- Оценка на състоянието на ИТ системите – извършваме задълбочен анализ на инфраструктурата, приложенията и контролните механизми, в съответствие с ISACA ITAF Framework и COBIT 2019;
- Оценка на риска и стратегическото съответствие – анализ на ИТ рисковете и тяхното отражение върху стратегическите цели, в съответствие с ISO/IEC 27005 и COSO ERM Framework;
-В подкрепа на финансовите одити – тестване и оценка на ИТ контроли, свързани със съществените изисквания на МОС 315 (Идентифициране и оценяване на рисковете от съществени неточности чрез разбиране на организацията и нейната среда);
-Препоръки за подобрение – практически насоки за повишаване на ефективността, надеждността и сигурността на ИТ средата, в унисон с добрите практики.
- Оценка на състоянието на ИТ системите – извършваме задълбочен анализ на инфраструктурата, приложенията и контролните механизми, в съответствие с ISACA ITAF Framework и COBIT 2019;
- Оценка на риска и стратегическото съответствие – анализ на ИТ рисковете и тяхното отражение върху стратегическите цели, в съответствие с ISO/IEC 27005 и COSO ERM Framework;
-В подкрепа на финансовите одити – тестване и оценка на ИТ контроли, свързани със съществените изисквания на МОС 315 (Идентифициране и оценяване на рисковете от съществени неточности чрез разбиране на организацията и нейната среда);
-Препоръки за подобрение – практически насоки за повишаване на ефективността, надеждността и сигурността на ИТ средата, в унисон с добрите практики.
Функцията по вътрешен одит е стратегически партньор на ръководството и одитния комитет. Ние осигуряваме услуги, в съответствие с Международните професионални стандарти за вътрешен одит (IPPF) на IIA:
-Консултиране при извършване на ангажименти по вътрешен одит – независима и обективна оценка на процесите, системите за контрол и управлението на риска;
- Аутсорсинг и ко-сорсинг на вътрешния одит – модели, позволяващи пълно или частично възлагане на одитната дейност, съобразени с ресурсите и зрелостта на клиента;
-Разработване на вътрешни политики и процедури – изграждане на контролни механизми в съответствие с IPPF и приложимото законодателство;
- Създаване и развитие на отдел за вътрешен одит – методологическа и организационна подкрепа при структуриране на функцията от изграждането й до оптимизирането;
-Консултации за одитния комитет – препоръки за оптимизиране на неговата роля по надзор и отчетност, съгласно OECD Principles of Corporate Governance;
-Обучения по новите стандарти по вътрешен одит – подготвяме вътрешноодитните екипи за внедряване на актуалните изисквания и насоки на IIA;
-Външни оценки на качеството – извършваме независими прегледи на съответствието и ефективността на вътрешния одит.
-Консултиране при извършване на ангажименти по вътрешен одит – независима и обективна оценка на процесите, системите за контрол и управлението на риска;
- Аутсорсинг и ко-сорсинг на вътрешния одит – модели, позволяващи пълно или частично възлагане на одитната дейност, съобразени с ресурсите и зрелостта на клиента;
-Разработване на вътрешни политики и процедури – изграждане на контролни механизми в съответствие с IPPF и приложимото законодателство;
- Създаване и развитие на отдел за вътрешен одит – методологическа и организационна подкрепа при структуриране на функцията от изграждането й до оптимизирането;
-Консултации за одитния комитет – препоръки за оптимизиране на неговата роля по надзор и отчетност, съгласно OECD Principles of Corporate Governance;
-Обучения по новите стандарти по вътрешен одит – подготвяме вътрешноодитните екипи за внедряване на актуалните изисквания и насоки на IIA;
-Външни оценки на качеството – извършваме независими прегледи на съответствието и ефективността на вътрешния одит.
Управлението на риска е ключов елемент за устойчивост и стратегическо развитие. Нашият подход е основан на ISO 31000 (Risk Management – Principles and Guidelines) и COSO ERM Framework:
- Анализ на стратегическите и оперативните цели – идентифициране на критичните фактори за успех и оценка на свързаните с тях рискове;
- Разработване на стратегия и методология за управление на риска – изграждане на рамка, която интегрира риска във всички бизнес процеси;
- Определяне на риск-апетита – подпомагаме ръководството при формулиране на допустимото ниво на риск в съответствие със стратегическите приоритети;
- Идентифициране, оценка и третиране на рисковете – прилагане на качествени и количествени методи за оценка и определяне на адекватни мерки за управление;
-Мониторинг и отчетност – създаване на механизми за наблюдение, регулярна отчетност и ефективно комуникиране на рисковете;
-Обучения и консултации – специализирани програми и методологическа подкрепа, адаптирани към индустриалния сектор и организационната зрялост.
- Анализ на стратегическите и оперативните цели – идентифициране на критичните фактори за успех и оценка на свързаните с тях рискове;
- Разработване на стратегия и методология за управление на риска – изграждане на рамка, която интегрира риска във всички бизнес процеси;
- Определяне на риск-апетита – подпомагаме ръководството при формулиране на допустимото ниво на риск в съответствие със стратегическите приоритети;
- Идентифициране, оценка и третиране на рисковете – прилагане на качествени и количествени методи за оценка и определяне на адекватни мерки за управление;
-Мониторинг и отчетност – създаване на механизми за наблюдение, регулярна отчетност и ефективно комуникиране на рисковете;
-Обучения и консултации – специализирани програми и методологическа подкрепа, адаптирани към индустриалния сектор и организационната зрялост.
С цел развитие на експертизата и изграждане на капацитет, предлагаме обучения, базирани на международните стандарти и практики:
-Основи на ИТ одита (ISACA ITAF, COBIT 2019);
-Общи и приложни ИТ контроли във връзка с МОС 315;
-ИТ рискове и тяхното отражение в процеса на заверка на финансови отчети на МСП;
-Въведение във вътрешния одит (IPPF, IIA Standards);
-Управление на риска и контрол (ISO 31000, COSO ERM);
-Анализ на първопричините за усъвършенстване на функция по вътрешен одит;
-Индивидуално разработени обучителни програми според специфичните потребности на клиентите.
-Основи на ИТ одита (ISACA ITAF, COBIT 2019);
-Общи и приложни ИТ контроли във връзка с МОС 315;
-ИТ рискове и тяхното отражение в процеса на заверка на финансови отчети на МСП;
-Въведение във вътрешния одит (IPPF, IIA Standards);
-Управление на риска и контрол (ISO 31000, COSO ERM);
-Анализ на първопричините за усъвършенстване на функция по вътрешен одит;
-Индивидуално разработени обучителни програми според специфичните потребности на клиентите.
